2026年网络安全技术中级知识笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术中级知识笔试模拟题

一、单项选择题（共15题，每题2分，共30分）

1.某企业采用零信任安全架构，核心思想是“从不信任，始终验证”。以下哪项措施最符合零信任架构的设计原则？

A.所有用户需通过统一身份认证平台才能访问内部资源

B.内部员工可直接访问所有业务系统，无需额外授权

C.基于用户行为分析（UBA）动态调整访问权限

D.采用多因素认证（MFA）强制要求密码和令牌验证

2.某金融机构的系统日志中频繁出现“SQL注入”尝试，攻击者尝试利用用户输入绕过身份验证。以下哪种防御措施最能有效阻止此类攻击？

A.关闭所有数据库管理功能

B.对用户输入进行严格的白名单过滤和转义处理

C.提高数据库用户权限以简化访问控制

D.定期备份数据库以快速恢复

3.某政府部门部署了态势感知平台，用于实时监测网络安全威胁。以下哪项功能最能体现该平台的“关联分析”能力？

A.自动生成安全报告并发送给管理员

B.对不同来源的日志数据进行关联，识别潜在攻击链

C.手动筛选可疑事件进行人工分析

D.统计各部门的安全事件数量

4.某企业采用PKI体系进行数字签名，以下哪项描述最准确？

A.数字证书由企业内部自行颁发，无需第三方认证

B.数字签名依赖于对称加密算法的高效性

C.数字证书包含公钥和颁发者的数字签名